Gizlilik Politikası

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu, Platform'u işleten eticaret press A.Ş.'dir (adres: Yücetepe Mah. Gençlik Cad. No: 19/23, Çankaya/Ankara; MERSİS/VKN: [eklenecek]). Gizlilikle ilgili her türlü talebiniz için bilgi@eticaret.press adresinden bize ulaşabilirsiniz.

Önemli ayrım: Bir satıcı olarak Platform üzerinde mağaza açtığınızda, kendi mağazanızın müşterilerine ait kişisel veriler bakımından veri sorumlusu sizsiniz; biz bu verileri sizin adınıza işleyen veri işleyen konumundayız. Kendi hesabınıza ve Platform kullanımınıza ait veriler bakımından ise veri sorumlusu biziz.

2. Topladığımız veriler

Hesap ve işletme bilgileri

Ad-soyad, e-posta, telefon, işletme/mağaza adı, alan adı, vergi bilgileri, IBAN ve fatura bilgileri gibi hesabınızı oluşturmak ve hizmeti sunmak için verdiğiniz bilgiler.

Mağaza ve sipariş verileri

Mağazanızın ürünleri, siparişleri, müşteri kayıtları ve bunlara bağlı işlem verileri. Bu veriler sizin adınıza, mağazanızı çalıştırmak amacıyla işlenir.

Bağlı üçüncü taraf hesap verileri

Meta (Facebook/Instagram), Google veya benzeri hizmetleri kendi isteğinizle bağladığınızda, bu platformlardan aldığımız erişim jetonları (token) ve işletme/hesap kimlikleri (aşağıda ayrıntılı).

Ödeme verileri

Ödemeler, anlaşmalı ödeme sağlayıcıları (ör. iyzico, PayTR) üzerinden alınır. Kart numarası gibi hassas ödeme bilgilerini görmez ve saklamayız; bunlar doğrudan sağlayıcı tarafından işlenir.

Teknik ve kullanım verileri

IP adresi, tarayıcı ve cihaz bilgisi, log kayıtları, kullanım istatistikleri ve çerezler aracılığıyla toplanan veriler.

3. Meta ve Google entegrasyonları

Platform, mağazanızı pazarlama araçlarıyla entegre etmeniz için Meta ve Google ile bağlantı kurmanıza olanak tanır. Bu bağlantılar tamamen isteğe bağlıdır ve yalnızca siz yetkilendirdiğinizde kurulur.

Facebook ile Bağlan (Meta)

Meta hesabınızı bağladığınızda, Facebook Login üzerinden bize verdiğiniz izinlere (ör. business_management, ads_management) dayanarak şunları işleriz: uzun ömürlü erişim jetonu, Meta İşletme (Business) kimliği, Pixel kimliği ve bağladığınız katalog bilgileri. Bunları yalnızca şu amaçlarla kullanırız:

• Facebook Pixel ve Conversions API (CAPI) ile mağaza olaylarının ölçümlenmesi;
• Ürün kataloğunuzun Meta ile senkronize edilmesi (Facebook/Instagram Shop ve reklamlar);
• Bağlantı durumunun panelde gösterilmesi ve yönetilmesi.

Erişim jetonları şifreli olarak (at-rest) saklanır. Bağlantıyı istediğiniz an panelden Uygulamalar → Meta → Bağlantıyı Kes ile sonlandırabilirsiniz; bu işlem jeton ve ilgili bağlantı verilerini kaldırır. Ayrıntı için Veri Silme Talimatlarısayfamıza bakın. Meta'nın veri uygulamaları hakkında bilgi için Meta Gizlilik Politikası'na başvurabilirsiniz.

Google

Google hesabınızı bağladığınızda (ör. Google Analytics, Merchant Center), verdiğiniz izinler çerçevesinde ilgili erişim jetonlarını ve hesap kimliklerini reklam/analitik ve ürün feed'i amaçlarıyla işleriz. Bağlantıyı yine panelden kaldırabilirsiniz.

4. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi şu amaçlarla ve KVKK m. 5/6'daki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin ifası: hesabınızı oluşturmak, hizmeti sunmak, ödeme ve faturalandırmayı yürütmek;
• Hukuki yükümlülük: vergi, e-fatura ve mevzuattan doğan saklama yükümlülükleri;
• Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet iyileştirme ve analitik;
• Açık rıza: isteğe bağlı pazarlama entegrasyonları ve çerez temelli izleme (gerektiğinde).

5. Verilerin paylaşımı

Verilerinizi satmayız. Yalnızca hizmeti sunmak için gerekli olduğunda şu taraflarla paylaşırız:

• Pazarlama platformları: yetkilendirdiğiniz ölçüde Meta ve Google;
• Ödeme sağlayıcıları: iyzico, PayTR ve benzeri sertifikalı sağlayıcılar;
• Kargo ve e-fatura entegratörleri: siparişlerin teslimi ve faturalandırma;
• Barındırma ve altyapı sağlayıcıları: hizmetin çalıştırılması;
• Yetkili merciler: hukuken zorunlu olduğunda.

6. Yurt dışına aktarım

Meta ve Google gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu tür aktarımlar, ilgili entegrasyonu yetkilendirmeniz ve/veya KVKK'nın öngördüğü koşullar çerçevesinde gerçekleştirilir. Platform'a ait çekirdek veriler Türkiye'de barındırılır.

7. Saklama süreleri

Verilerinizi, işleme amacının gerektirdiği süre ve ilgili mevzuattaki (ör. vergi/fatura için yasal saklama) süreler boyunca saklarız. Amaç ortadan kalktığında ve yasal saklama süresi dolduğunda verileri sileriz veya anonimleştiririz.

8. Haklarınız (KVKK m. 11)

Kişisel verileriniz hakkında; işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi bilgi@eticaret.press adresine iletebilirsiniz. Verilerinizi sildirmeye ilişkin adımlar için Veri Silme Talimatları sayfamıza bakın.

9. Çerezler

Platform ve üzerinde barındırılan mağazalar; oturum yönetimi, tercihlerin hatırlanması, güvenlik ve (izniniz olduğunda) analitik/pazarlama amaçlarıyla çerez ve benzeri teknolojiler kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya reddedebilirsiniz; zorunlu olmayan çerezler için tercihiniz esas alınır.

10. Veri güvenliği

Verilerinizi korumak için erişim jetonlarının şifrelenmesi, erişim kısıtlamaları, tenant (kiracı) bazlı veri izolasyonu ve aktarımda şifreleme (TLS) gibi teknik ve idari tedbirler uygularız.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir.